EU, 자발적 채팅 스캐닝 규정 2028년까지 연장

EU 의원들은 자발적 메시지 스캐닝 규정을 2028년까지 유지하기로 투표했다. 이는 메시징 제공업체가 불법 콘텐츠를 위해 개인 채팅을 스캔할 수 있도록 하는 법적 프레임워크를 연장하는 것으로, 더 광범위하고 논란이 많은 Chat Control 제안이 브뤼셀에서 계속 진행 중인 상황에서 나온 결정이다. 이번 연장은 누구에게도 메시지 스캔을 강요하지 않지만, 그 문을 열어두는 것이며 유럽 메시징 앱의 암호화를 둘러싼 싸움이 아직 끝나지 않았음을 의미한다.

Signal, WhatsApp, Telegram을 일상적으로 사용하는 사용자에게 이 소식은 내부 사정처럼 들릴 수 있다. 하지만 그렇지 않다. EU Chat Control 암호화 규칙 논쟁은 비공개적이고 종단간 암호화된 통신을 약속하는 모든 앱에 영향을 미치며, 2028년까지의 연장은 의원들이 메시지 스캐닝을 일시적인 비상 조치가 아닌 장기적인 정책 도구로 보고 있음을 시사한다.

연장된 자발적 스캐닝 규정이 실제로 허용하는 것

EU 의원들이 갱신한 규정은 자발적이라고 설명되며, 이는 메시징 플랫폼과 이메일 제공업체가 EU 개인정보 보호법을 위반하지 않고도 불법 콘텐츠를 위해 사용자 콘텐츠를 스캔하도록 선택할 수 있음을 의미한다. 이 임시 방안은 유럽위원회와 의회가 Chat Control로 알려진 영구적이고 의무적인 버전의 정책을 협상하는 동안 임시 조치로 수년간 존재해 왔다.

자발적 프레임워크의 만료일을 2028년으로 미루면서 의원들은 사실상 수년간의 숨통을 트이게 했다. 이미 메시지를 스캔하는 기업들은 법적으로 계속 그렇게 할 수 있으며, 의무적 제도를 확정하려는 정치적 압박은 적어도 일시적으로 완화된다. 하지만 그 문장에서 "자발적"이라는 단어가 많은 역할을 한다. 일단 스캐닝 인프라가 앱 내부에 존재하면, 기업이 이를 공격적으로 사용할지, 드물게 사용할지, 나중에 확장할지는 사용자가 아니라 대부분 그 기업과 향후 규제에 달려 있다.

Signal, WhatsApp, Telegram 같은 암호화 앱이 여전히 대상인 이유

이 문제가 특히 종단간 암호화 앱에서 계속 제기되는 이유는 암호화된 콘텐츠를 스캔하려면 일반 텍스트 이메일을 스캔하는 것과 다른 접근 방식이 필요하기 때문이다. 제공업체는 서버에서 진정한 종단간 암호화 메시지의 내용을 읽을 수 없으므로, 모든 스캔은 암호화가 적용되기 전이나 복호화된 후에 기기 자체에서 이루어져야 한다. 이를 클라이언트 측 스캐닝이라고 하며, 비평가들은 이 기술적 메커니즘이 종단간 암호화의 핵심 약속을 훼손한다고 주장한다.

Signal은 오랫동안 앱에 스캐닝 도구를 구축하는 것보다 EU 시장을 떠나는 것을 선택하겠다는 입장을 밝혀왔다. 블록 전역에서 널리 사용되는 WhatsApp과 Telegram도 동일한 근본적 긴장에 직면해 있다. 암호화가 적용되기 전에 불법 콘텐츠를 표시하기 위해 구축된 모든 메커니즘은 기술적으로 확장되거나, 오용되거나, 악의적 행위자의 표적이 될 수 있는 메커니즘이기도 하다. 자발적 연장은 암호화 앱에 이런 종류의 스캐닝을 의무화하지 않지만, 향후 이를 요구할 수 있는 규칙을 위한 법적·정치적 토대를 유지한다.

브뤼셀의 더 광범위한 Chat Control 싸움에 어떻게 맞물리는가

이 자발적 연장은 훨씬 더 크고 진행 중인 이야기의 한 부분이다. 영구적인 Chat Control 규정은 수년간 유럽의회에서 논의되어 왔으며, 개인정보 보호 옹호자들, 기술 전문가들, 그리고 많은 의원들이 의무적 스캐닝이 의심되는 악성 행위자뿐만 아니라 모든 사람의 암호화를 깨뜨릴 것이라고 경고해 왔다. 그러한 반대에도 불구하고 이 조치는 EU 기관을 통해 계속 전진해 왔다. Chat Control이 314명의 MEP가 반대했음에도 EU 투표를 통과한 방법에 대한 보고서에서 다뤘듯이, 안건에 반대 투표한 의원들이 다수라고 해도 EU 입법 규칙상 자동으로 안건이 중단되지는 않는다. 이 절차상의 특이점 덕분에 의무적 버전은 반대가 서류상 압도적으로 보일 때도 살아남아 왔다.

지금 발표된 자발적 규칙 연장은 그 싸움을 해결하지 못한다. 오히려 EU 정책입안자들이 이 문제를 단계적으로 관리하고 있음을 보여준다. 임시 스캐닝 프레임워크를 계속 가동하고, 법적 절벽을 피하며, 병행하여 영구 규정 협상을 계속하는 것이다. 사용자들은 2028년 연장을 Chat Control이 보류되었다는 신호로 읽어서는 안 된다. 그렇지 않다.

이것이 당신에게 의미하는 바

EU에서 Signal, WhatsApp, Telegram 또는 기타 메시징 앱을 사용한다면, 이번 연장으로 인해 당신의 일상적인 암호화에 즉각적인 변화는 없다. 자발적 스캐닝 규칙은 어떤 특정 앱도 내일부터 메시지 스캔을 시작하도록 강요하지 않는다. 변화된 것은 타임라인이다. EU 의원들은 이제 2028년까지 영구 프레임워크를 확정할 시간이 생겼고, 스캐닝을 위한 근본적인 법적 구조는 선택하는 제공업체에게 계속 제공된다.

실질적인 위험은 이번 주에 갑작스러운 개인정보 보호 상실이 아니다. 문제는 스캐닝 인프라가 메시징 앱의 표준 기능으로 서서히 정상화되고, 이로 인해 나중에 의무화하기가 더 쉬워진다는 점이다. 어떤 앱이 스캐닝 백도어 없이 진정한 종단간 암호화를 약속하는지, 어떤 앱이 자발적 스캐닝 프로그램에 참여하는지 계속 정보를 얻는 것이 지금 개인정보 보호에 민감한 사용자가 할 수 있는 가장 유용한 일이다.

실행 가능한 핵심 사항

의존하는 메시징 앱들이 스캐닝과 암호화에 대한 입장을 공개적으로 밝히는지 주목하라. 클라이언트 측 스캐닝에 반대하는 제공업체는 공개적으로 그렇게 말하는 경향이 있기 때문이다. 논쟁이 끝났다고 가정하지 말고 Chat Control의 입법 진행 상황을 계속 주시하라. 의무적 버전이 브뤼셀에서 여전히 활성화되어 있기 때문이다. 암호화에 스캐닝 백도어를 구축하지 않겠다는 명확하고 공개적인 약속을 한 앱을 사용하는 것을 고려하라. 그리고 EU Chat Control 암호화 규칙은 일회성 결정이 아니라 계속 움직이는 표적임을 인식하라. 오늘 적용되는 것이 2028년 마감일이 오기 훨씬 전에 달라질 수 있다.